Gefälschte InPost-SMS: So erkennen Sie Phishing-Paczkomat-Benachrichtigungen in Polen

Wer in Polen lebt, nutzt InPost. Mit über 20.000 Paczkomat-Paketfächern im ganzen Land und Millionen täglich zugestellter Pakete ist InPost fest im polnischen Alltag verankert. Genau deshalb sind gefälschte InPost-SMS zum häufigsten Phishing-Angriff in Polen geworden.

CERT Polska stuft die InPost-Nachahmung konstant als die am häufigsten gemeldete Phishing-Kampagne des Landes ein. So schützen Sie sich.

Wie der gefälschte InPost-SMS-Betrug funktioniert

Das Grundmuster

1. Sie erhalten eine SMS, die von InPost zu stammen scheint
2. Die Nachricht lautet etwa:
   • "Ihr Paket wartet im Paczkomat. Zahlen Sie 1,49 PLN für Verlängerung"
   • "Paket konnte nicht zugestellt werden. Aktualisieren Sie Ihre Adresse"
   • "Zollgebühr zu bezahlen. Klicken Sie hier"
3. Die SMS enthält einen Link zu einer gefälschten Zahlungsseite
4. Die Seite imitiert InPost oder eine polnische Bank und fragt nach Kartendaten oder Bankzugangsdaten
5. Sie geben Ihre Daten ein, und der Betrüger räumt Ihr Konto leer

Warum es so effektiv ist

• Timing: Betrüger versenden diese während Haupteinkaufszeiten, wenn die meisten Pakete erwarten
• Kleine Beträge: Die angeforderte "Gebühr" ist winzig (1-5 PLN) und wirkt harmlos
• Dringlichkeit: Die Nachricht suggeriert, dass Ihr Paket zurückgeschickt wird, wenn Sie nicht schnell handeln
• Vertrautheit: Jeder in Polen nutzt InPost, daher wirkt die Nachricht relevant

Echte vs. gefälschte InPost-Kommunikation

So verifizieren Sie echte InPost-Nachrichten

1. Öffnen Sie die InPost-Mobile-App — Alle echten Lieferungen erscheinen in Ihrer App
2. Prüfen Sie die Sendungsnummer — Geben Sie sie auf inpost.pl ein, nicht über SMS-Links
3. Suchen Sie den Abholcode — Echte InPost-SMS enthalten einen Paczkomat-Abholcode
4. Verifizieren Sie den Absender — Echte Nachrichten kommen über das offizielle System
5. Klicken Sie nie auf Links in SMS — Gehen Sie direkt zur InPost-App oder Website

Häufige Varianten gefälschter InPost-SMS

• "Nachzahlung für Paket" — InPost berechnet nach dem Kauf nie extra
• "Paket an Absender zurückgeschickt" — Prüfen Sie in der App, nicht per Link
• "Lieferadresse ändern" — Immer in der App erledigen
• "Zollgebühr" — Echte Zollgebühren werden vom Kurier bei Lieferung oder über das offizielle Zollportal abgewickelt
• "Ihr Paket ist zu groß" — So kommuniziert InPost nicht

Was tun, wenn Sie auf einen gefälschten Link geklickt haben

1. Geben Sie keine Informationen ein — Schließen Sie die Seite sofort
2. Falls Sie Kartendaten eingegeben haben, rufen Sie JETZT Ihre Bank an, um die Karte zu sperren
3. Falls Sie Bankzugangsdaten eingegeben haben, ändern Sie sofort Ihr Passwort
4. Prüfen Sie Ihr Bankkonto auf unautorisierte Transaktionen
5. Melden Sie die SMS an CERT Polska, indem Sie sie an 8080 weiterleiten
6. Erstatten Sie eine Meldung bei incydent.cert.pl
7. Installieren oder aktualisieren Sie Antivirensoftware auf Ihrem Telefon

Langfristiger Schutz

1. Nutzen Sie die InPost-Mobile-App als primäres Tracking-Tool — Nicht SMS
2. Aktivieren Sie Push-Benachrichtigungen in der InPost-App für echte Zustellupdates
3. Melden Sie gefälschte SMS an 8080 — CERT Polskas dedizierte Phishing-Nummer
4. Halten Sie Ihr Telefon-OS aktuell — Sicherheitspatches helfen, Malware zu verhindern
5. Erwägen Sie eine Spam-Filter-App, um verdächtige SMS abzufangen
6. Informieren Sie Familienmitglieder — Ältere Verwandte sind besonders gefährdet

Liefer- und Adressinformationen sicher teilen

Wenn Sie Ihre Lieferadresse, einen Paczkomat-Abholcode oder andere Logistikdetails mit jemandem teilen müssen, nutzen Sie LOCK.PUB, um einen passwortgeschützten Link mit automatischem Ablauf zu erstellen. Es ist eine sicherere Alternative zum Versand persönlicher Daten per SMS oder Messenger, wo sie abgefangen oder bei einem Datenleck offengelegt werden können.

Fazit

InPost wird Sie nie bitten, eine zusätzliche Gebühr per SMS-Link zu zahlen. Wenn Sie eine verdächtige SMS erhalten, die vorgibt, von InPost zu sein, klicken Sie nicht auf den Link. Öffnen Sie die InPost-App direkt, um Ihre Lieferungen zu prüfen. Leiten Sie die verdächtige Nachricht an 8080 weiter, um CERT Polska bei der Bekämpfung von Phishing in Polen zu unterstützen.

Zum sicheren Teilen sensibler persönlicher Daten wie Adressen oder Kontoinformationen nutzen Sie LOCK.PUB — kostenlos, verschlüsselt und mit automatischem Ablauf. Bleiben Sie wachsam und schützen Sie Ihr Geld.